IP-Adressierung¶
IPv4¶
IPv6¶
Einsatz und Zweck
Zunächst müssen Sie ein Subnetz (Pool) von IPv6-„/52“-Adressen bestellen. Dies können Sie über das Rechnungssystem oder durch Kontaktaufnahme mit dem Kundendienst (Customer Care) tun.
Hinweis
Eine Einzelvergabe von IPv6-Adressen ist nicht vorgesehen. Dies ist eine technologische Einschränkung. IPv6-Adressen werden nur von / 52 Subnetzen vergeben, aus denen bereits kleinere / 64 Subnetze gebildet werden.
Warnung
Die DHCP-Option funktioniert nur bei / 64 Subnetzen korrekt. Diese Eigenschaft muss bei der Bildung von Subnetzen berücksichtigt werden.
Für die Nutzung des IPv6-Subnetzes fallen keine zusätzlichen Kosten an.
Im Rahmen der Aktivierung wird ein Subnetz „/ 64“ mit aktivierter DHCP-Option erstellt, was die Zuweisung von IP-Adressen an die Instanz erheblich vereinfacht. Der Benutzer kann weitere Subnetze „/ 64“ selbst erstellen.
Das neue IPv6-Subnetz „/ 64“ wird dem bestehenden Netzwerk vpc-network-project_id hinzugefügt.
Eine IPv6-Adresse wird sofort demselben Netzwerkport (Schnittstelle) zugewiesen wie die aktuelle IP aus dem privaten Subnetz (172.16.0.0/20). Als nächstes müssen Sie die Einstellungen der Netzwerkschnittstelle im Betriebssystem überprüfen (prüfen Sie, ob die IPv6-Option aktiviert ist und ob die Schnittstelle eine Adresse über DHCP erhalten hat). Falls erforderlich, müssen Sie die notwendigen Änderungen vornehmen und die Schnittstelle neu starten.
Es ist möglich, ein IPv6-Subnetz einem separaten Netzwerk zuzuweisen. In diesem Fall müssen Sie, um eine neue Adresse hinzuzufügen, eine weitere Netzwerkschnittstelle zur Instanz hinzufügen, woraufhin der „openstack“-Dienst automatisch eine freie IP zufällig zuweist und sie der Instanzschnittstelle zuordnet (Sie müssen zunächst sicherstellen, dass die Option, IP über DHCP zu beziehen, in den Betriebssystemeinstellungen der Instanz nach dem Hinzufügen der Schnittstelle eingestellt ist). Die Verwendung der Option, bei der das IPv6-Subnetz in einem separaten Netzwerk erstellt wird, erfordert eine separate Vereinbarung mit dem technischen Support-Service sowie das Verständnis, dass bestimmte Änderungen an der Konfiguration der Netzwerkeinstellungen des Betriebssystems der Instanz vorgenommen werden müssen, was zusätzliche Kenntnisse über die Organisation von Routing-Netzwerken erfordert.
Zusätzlich benötigen Sie:
- Hinzufügen der Regel „Zulassen“ in den Sicherheitsgruppen für IPv6 /
- Für Windows-Instanzen: Führen Sie Befehle in der PowerShell mit Administratorrechten aus:
Set-NetIPv6Protocol -RandomizeIdentifiers Disabled
Set-NetIPv6Protocol -UseTemporaryAddresses Disabled
netsh interface ipv6 set global randomizeidentifiers=disabled store=active
netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent
netsh interface ipv6 set privacy state=disabled store=active
netsh interface ipv6 set privacy state=disabled store=persistent